安全研究员用Claude攻入OpenAI系统，成功拿到内部代码库权限
时光不老2级
据科技媒体 TechCrunch 报道，有安全研究人员利用 Anthropic 旗下的 AI 模型 Claude，成功挖掘并利用了 OpenAI 内部系统的安全漏洞。在测试过程中，研究团队不仅成功接管了部分 OpenAI 员工账户，还进一步获取了其内部代码仓库的访问权限。在完成相关漏洞验证后，研究人员已正式向 OpenAI 提交了漏洞报告。
这起事件最受社区关注的地方，在于攻破 OpenAI 系统的辅助工具恰恰是其主要竞争对手旗下的 Claude。虽然这是一次典型的白帽安全研究——发现漏洞后第一时间报告给官方进行修复，并没有造成恶意数据泄露，但“借助竞品 AI 找到对手内部漏洞”的过程依然极具戏剧性，也展示了现代大模型在自动化代码审计与渗透测试中的强大潜力。
从企业安全的角度来看，即便是站在行业最前沿的顶级 AI 团队，内部员工权限管控和系统接口依然存在防护盲区。这次测试给所有科技公司敲响了警钟：随着 AI 工具挖掘漏洞的效率越来越高，未来的网络安全攻防战可能会变得更加复杂。大家觉得未来各大厂商该如何应对这种高效率的 AI 辅助安全渗透？